☰

当被 Cluebringer 拒绝时，让 postfix 不发送退回邮件（policyd v2）

tag-icon • tag-icon postfix email-bounces policyd
当被 Cluebringer 拒绝时，让 postfix 不发送退回邮件（policyd v2）

我在 cluebringer 上启用了收件人限制（配额），它运行良好。但是，每次有人被限制时，postfix 都会发回一封退回邮件。

如果电子邮件被 cluebringer 拒绝，我不希望它发回退回邮件。你知道我该怎么做吗？

下面是我的 postconf -n

$ postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
inet_protocols = all
mailbox_size_limit = 0
mydestination = myserver.com, localdomain, localhost, localhost.localdomain, localhost
myhostname = myhostname.compute.internal
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_discard_ehlo_keywords = silent-discard, dsn
smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031
smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10031
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes

答案1

您真的是说 Postfix 发送了退回邮件吗？还是说它拒绝带有 5xx 代码的传入邮件，然后发送 MTA 发送退回邮件？另外，您没有说明 policyd 是如何配置的 - 它告诉 Postfix 是 REJECT（5xx）还是 DEFER（4xx），我猜您希望后者，以便发送 MTA 重试，直到用户再次低于配额。

如果我的理解正确，您可以将 policyd 更改为推迟，或者修改您的配置，例如：

smtpd_end_of_data_restrictions = defer_if_reject check_policy_service inet:127.0.0.1:10031
smtpd_recipient_restrictions = defer_if_reject check_policy_service inet:127.0.0.1:10031

编辑：“554 5.7.1：收件人地址被拒绝：策略被拒绝；邮件数量配额超出”是拒绝 SMTP 响应，本身不是退回。除了 myserver.com 之外，还必须有其他 MTA 参与（例如，如果您要发送电子邮件[电子邮件保护]来自 Yahoo 帐户（出于某种原因，DSN 来自 Yahoo）。

是的，丢弃邮件肯定是“非常规的”，MTA 的设计目的不是这样做，但您可能可以在 cluebringer 中指定判决：丢弃）。man 5 access参见http://wiki.policyd.org/accesscontrol。没有“discard_if_reject”关键字，但也许您可以让 policyd 返回 DUNNO，并将 discard 放在限制的末尾。

您可能还想通过在 procmail 中将管道传输到 /dev/null 来实现黑洞。

相关内容